Säkerhetsarbete med Gustav
En podcast om hur organisationer faktiskt arbetar med risk, säkerhet och styrning.
Samtalen som sällan hamnar i rapporterna
De mest användbara sakerna jag hört om säkerhetsarbete har sagts i korridoren, inte i ett dokument. Hur man får gehör hos en ledningsgrupp som redan har tolv andra frågor. Vad man gör när kravet är tydligt men budgeten är tagen. Vilken genväg som faktiskt höll, och vilken som kostade dubbelt.
Podden är ett försök att få fler av de samtalen sagda högt. I varje avsnitt sitter jag ner med någon som arbetar med säkerhet på riktigt — säkerhetschefer, arkitekter, upphandlare och personer på väg in i yrket — och vi bryter ner informationssäkerhet, NIS2, ISO 27001 och riskhantering i konkreta resonemang.
Avsnitten siktar på tjugo till trettio minuter. Lagom till en pendling.
Lyssna på SpotifyVarför är säkerhetsarbetet viktigare än någonsin?
För att avståndet mellan en incident någon annanstans och en incident hos er har krympt. Angriparna går sällan på er direkt — de går på något ni är beroende av, och ni märker det när tjänsten ni betalar för slutar svara.
En leverantör, tvåhundra kommuner
Ett angrepp mot programvaruleverantören Miljödata slog igenom hos omkring 200 av Sveriges kommuner och regioner. Systemet hanterade sjukfrånvaro och rehabiliteringsuppgifter — känsligare data än de flesta trodde att de hade lagt ut.
Källkod på darknet
Uppgifter om intrång hos it-leverantören CGI ledde till att material från svensk e-förvaltning publicerades. Myndigheten för civilt försvar stängde tillfälligt ned externa tjänster medan läget klarnade.
Tillbaka till papper
Vilhelmina och Dorotea gick upp i stabsläge efter ett ransomware-angrepp. Socialtjänsten kom inte åt sina system, e-tjänster och växel låg nere, och återställningen räknades i veckor — inte timmar.
Till det kommer ett säkerhetsläge som inte längre bara angår försvaret. Must beskrev i september 2026 hotet mot Sveriges stöd till Ukraina som högt, och pekade ut att det riktas mot samhället i stort, privata företag inkluderat. I Europa har sabotage mot undervattenskablar och drönare över flygplatser och anläggningar gått från enstaka händelser till ett mönster.
Lagstiftaren har dragit samma slutsats. Cybersäkerhetslagen gäller sedan januari 2026, lagen om motståndskraft hos kritiska verksamheter föreslås träda i kraft 1 januari 2027. Kraven kommer oavsett om organisationen är redo.
Hur kan vi skapa bättre förutsättningar att hantera motstånd i organisationer?
Den svåra delen av säkerhetsarbete är sällan att veta vad som borde göras. Det är att få det gjort i en organisation som har annat för sig, i en budget som redan är lagd, med kollegor som inte bad om ännu ett krav. Det motståndet är inte ovilja — det är prioritering. Och det går att arbeta med.
Dela med oss av erfarenheter
Det som fungerade, och det som inte gjorde det. Ett misslyckat försök att införa en rutin är mer lärorikt än ytterligare en beskrivning av hur det borde gå till.
Lyssna in andras utmaningar
En CISO på ett industribolag, en upphandlare i en kommun och en student på väg in i yrket ser helt olika hinder. Lösningarna finns oftare hos någon annan än hos en själv.
Bygga beredskapen tillsammans
Svenska bolags och Sveriges beredskap byggs inte organisation för organisation i tysthet. Vi sitter i samma leveranskedjor och drabbas av samma leverantörer.
In och lyssna på podcasten
Alla avsnitt finns på Spotify. Några av ämnena vi har gått igenom:
- Vad EU egentligen vill med alla nya cybersäkerhetskrav
- AI som paradigmskiftet säkerheten måste hinna ikapp
- Hur man förenklar arbetet med informationssäkerhet
- Dialogen som gör CISO:n framgångsrik
- Att ge organisationen förutsättningar att arbeta systematiskt med risker
- Att kommunicera säkerhet med utvecklare, projektledare och ledning
- Säkerhet i offentlig upphandling
- GDPR, AI och kommunal verksamhet
- Säkerhet i produkter för kritisk infrastruktur
- Serviceinriktat säkerhetsarbete i en industrikoncern
- Vägen in i yrket — från student till hackare
Har du något du tycker borde sägas högt? Hör av dig på gustav.isaksson@defencir.se.